遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 ALAS2-2020-1480 公告中所提及的多個弱點影響。

  -在 Linux核心 4.15.9 及之前版本中，序列連接 SCSI (SAS) 實作未正確處理 libsas 中的 mutex，進而允許本機使用者透過觸發特定的錯誤處理程式碼，造成拒絕服務 (鎖死)。(CVE-2017-18232)

  -在 Linux 核心4.15.8 及之前版本中，drivers/net/phy/mdio-bcm-unimac.c 的 unimac_mdio_probe 函式未驗證特定資源的可用性，本機使用者可藉此造成拒絕服務 (NULL 指標解除參照)。(CVE-2018-8043)

  - 在 Linux 核心 5.3.9 及之前版本中，drivers/crypto/ccp/ccp-ops.c 中的 ccp_run_sha_cmd() 函式有一個記憶體洩漏弱點，攻擊者藉此可導致拒絕服務 (記憶體消耗)， 亦即 CID-128c66429247。
    (CVE-2019-18808)

  - 在 Linux 核心 5.3.11 之前版本中，drivers/media/pci/cx23885/cx23888-ir.c 中的 cx23888_ir_probe() 函式有一個記憶體洩漏弱點，攻擊者可藉由觸發 kfifo_alloc() 失敗來造成拒絕服務 (記憶體消耗)，亦即 CID-a7b2df76b42b。(CVE-2019-19054)

  - 在 Linux 核心 5.3.9 之前版本中，drivers/iio/imu/adis_buffer.c 中的 adis_update_scan_mode_ Burst () 函式有一個記憶體洩漏問題，攻擊者可藉此造成拒絕服務 (記憶體消耗)，亦即 CID-9c0530e898f3。(CVE-2019-19061)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/ath/ath9k/htc_hst.c 存在記憶體洩漏問題，攻擊者藉此可以觸發 wait_for_completion_timeout() 失敗，進而造成拒絕服務 (記憶體消耗)。這會影響 htc_config_pipe_credits() 函式、htc_setup_complete() 函式，以及 htc_connect_service () 函式，亦即 CID-853acf7caf10。(CVE-2019-19073)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/net/wireless/ath/ath9k/wmi.c 中的 ath9k_wmi_cmd() 函式有一個記憶體洩漏弱點，攻擊者藉此可導致拒絕服務 (記憶體消耗)， 亦即 CID-728c1e2a05e4。
    (CVE-2019-19074)

  - 在已啟用 PV TLB 的 Linux KVM 來賓中，來賓核心中的處理程序可能能夠讀取相同來賓中其他處理程序的記憶體位置。這個問題限於主機上執行 Linux 核心 4.10 與來賓執行 Linux 核心 4.16 或更高版本的情況。此問題主要影響 AMD 處理器，但無法排除 Intel CPU。(CVE-2019-3016)

  - 在 F2FS 驅動程式的 Android 核心中，可能因為缺少邊界檢查而造成超出邊界讀取。
    這可能導致需要系統執行權限的本機資訊洩漏。不需使用者互動即可惡意利用。(CVE-2019-9445)

  在 Linux 核心 5.6.10 及之前版本中，xfs_agf_verify in fs/xfs/libxfs/xfs_alloc.c 中發現一個問題。
    攻擊者可以透過具有特製中繼資料的 XFS v5 影像觸發過長持續時間同步，即 CID-d0c7feaf8767。(CVE-2020-12655)

  - 在 Linux 核心 5.7.6 及之前版本中，drivers/usb/misc/usbtest.c 的 usbtest_disconnect 存在一個記憶體洩漏弱點，即 CID-28ebeb8db770。(CVE-2020-15393)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2020-5526 公告中提及的多個弱點影響。

  - 在 5.0.5 版之前的 Linux 核心中發現一個問題。當 drivers/bluetooth/hci_ldisc.c 中的 hci_uart_set_proto() 出現  hci_uart_register_dev() 失敗情形時，釋放後使用問題即會發生。(CVE-2019-15917)

  - 在已啟用 PV TLB 的 Linux KVM 來賓中，來賓核心中的處理程序可能能夠讀取相同來賓中其他處理程序的記憶體位置。這個問題限於主機上執行 Linux 核心 4.10 與來賓執行 Linux 核心 4.16 或更高版本的情況。此問題主要影響 AMD 處理器，但無法排除 Intel CPU。(CVE-2019-3016)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-4300-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 5.3.9 及之前版本中，drivers/media/usb/dvb-usb/af9005.c 的 af9005_identify_state() 函式存在一個記憶體洩漏弱點，攻擊者藉此可引致拒絕服務 (記憶體消耗)， 亦稱 CID-2289adbfa559。(CVE-2019-18809)

  - 在 Linux 核心 5.3.11 及其之前版本中，drivers/net/ethernet/intel/i40e/i40e_main.c 中的 i40e_setup_macvlans() 函式存在記憶體流失瑕疵，這讓攻擊者可以透過觸發 i40e_setup_channel() 失敗來造成拒絕服務 (記憶體消耗)，即 CID-27d461333459。(CVE-2019-19043)

  - 在 Linux 核心 5.3.11 及其之前版本中，drivers/rpmsg/rpmsg_char.c 中的 rpmsg_eptdev_write_iter() 函式存在記憶體流失問題，這讓攻擊者可透過觸發 copy_from_iter_full() 失敗 (即 CID-bbe692e349e2) 來造成拒絕服務 (記憶體消耗)。(CVE-2019-19053)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_alloc_cmdrsp_buf() 函式存在記憶體洩漏，這會允許攻擊者透過觸發 mwifiex_map_pci_memory() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-db8fd2cde932。(CVE-2019-19056)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/intel/iwlwifi/fw/dbg.c 的 alloc_sgtable() 函式存在記憶體洩漏，這會允許攻擊者透過觸發 alloc_page() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-b4b814fec1a5。(CVE-2019-19058)

  - 在 Linux 核心 5.3.11 和之前的所有版本中，drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c 的 iwl_pcie_ctxt_info_gen3_init() 函式有多個記憶體洩漏問題，這些問題允許攻擊者藉由觸發 iwl_pcie_init_fw_sec() 或 dma_alloc_coherent() 失敗造成拒絕服務 (記憶體消耗)，即 CID-0f4f199443fa。(CVE-2019-19059)

  - 在 Linux 核心 5.3.11 及其之前版本中，drivers/spi/spi-fsl-lpspi.c 中的 fsl_lpspi_probe() 函式存在記憶體流失問題，這讓攻擊者可以透過觸發 pm_runtime_get_sync() 失敗來造成拒絕服務 (記憶體消耗)，即 CID-057b8945f78f。注意：第三方對此問題的相關性提出了爭議，因為攻擊者無法在探查時實際控制這些失敗 (CVE-2019-19064)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/scsi/bfa/bfad_attr.c 中的 bfad_im_get_stats() 函式存在記憶體洩漏，這會允許攻擊者透過觸發 bfa_port_get_stats() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-0e62395da2bd。(CVE-2019-19066)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.c 的 rtl8xxxu_submit_int_urb() 函式存在記憶體流失問題，攻擊者可藉由觸發 usb_submit_urb() 失敗來造成程式拒絕服務 (記憶體消耗)， 即 CID-a2cdd07488e6。(CVE-2019-19068)

  - 在已啟用 PV TLB 的 Linux KVM 來賓中，來賓核心中的處理程序可能能夠讀取相同來賓中其他處理程序的記憶體位置。這個問題限於主機上執行 Linux 核心 4.10 與來賓執行 Linux 核心 4.16 或更高版本的情況。此問題主要影響 AMD 處理器，但無法排除 Intel CPU。(CVE-2019-3016)

  - 啟用巢狀虛擬化時，在 KVM Hypervisor 處理 L2 客體機指令模擬的方式中發現缺陷。在某些情況下，L2 客體可能會誘騙 L0 客體存取 L2 客體應該無法存取的敏感 L1 資源。(CVE-2020-2732)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3010 公告中提及的多個弱點影響。

  - 核心：sound/core/timer.c 中存在釋放後使用問題 (CVE-2019-19807)

  - 核心：kvm：KVM 來賓中存在資訊洩漏 (CVE-2019-3016)

  - 核心：核心：mremap 期間未考慮 DAX hugepage (CVE-2020-10757)

  - 核心：惡意跨處理程序 SSBD 關機。攻擊者可利用 Linux 排程器邏輯錯誤關閉 SSBD 保護。(CVE-2020-10766)

  - 核心：STIBP 不可用或增強的 IBRS 可用時，強制停用間接分支預測屏障。(CVE-2020-10767)

  - 核心：可在 PR_SPEC_FORCE_DISABLE prctl 命令強制停用間接分支推測之後啟用該作業。(CVE-2020-10768)

  - 核心：drivers/net/wireless/marvell/mwifiex/scan.c 的 mwifiex_cmd_append_vsie_tlv 函式中存在緩衝區溢位 (CVE-2020-12653)

  - 核心：drivers/net/wireless/marvell/mwifiex/wmm.c 的 mwifiex_ret_wmm_get_status 函式中存在堆積型緩衝區溢位 (CVE-2020-12654)

  - 核心：vfio：存取部分裝置的停用 MMIO 空間可能導致 DoS 狀況 (CVE-2020-12888)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020:3016 公告中提及的多個弱點影響。

  - 核心：KVM 來賓中存在資訊洩漏 (CVE-2019-3016)

  - 核心：sound/core/timer.c 中存在釋放後使用問題 (CVE-2019-19807)

  - 核心：mremap 期間未考慮 DAX hugepage (CVE-2020-10757)

  - 核心：惡意跨處理程序 SSBD 關機。攻擊者可利用 Linux 排程器邏輯錯誤關閉 SSBD 保護。(CVE-2020-10766)

  - 核心：STIBP 不可用或增強的 IBRS 可用時，強制停用間接分支預測屏障。(CVE-2020-10767)

  - 核心：可在 PR_SPEC_FORCE_DISABLE prctl 命令強制停用間接分支推測之後啟用該作業。(CVE-2020-10768)

  - 核心：drivers/net/wireless/marvell/mwifiex/scan.c 的 mwifiex_cmd_append_vsie_tlv 函式中存在緩衝區溢位 (CVE-2020-12653)

  - 核心：drivers/net/wireless/marvell/mwifiex/wmm.c 的 mwifiex_ret_wmm_get_status 函式中存在堆積型緩衝區溢位 (CVE-2020-12654)

  - 核心：vfio：存取部分裝置的停用 MMIO 空間可能導致 DoS 狀況 (CVE-2020-12888)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS 主機上安裝的一個套件受到 USN-4301-1 公告中所提及的多個弱點影響。

  - 在 Linux 核心 5.3.11 及其之前版本中，drivers/rpmsg/rpmsg_char.c 中的 rpmsg_eptdev_write_iter() 函式存在記憶體流失問題，這讓攻擊者可透過觸發 copy_from_iter_full() 失敗 (即 CID-bbe692e349e2) 來造成拒絕服務 (記憶體消耗)。(CVE-2019-19053)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/marvell/mwifiex/pcie.c 的 mwifiex_pcie_alloc_cmdrsp_buf() 函式存在記憶體洩漏，這會允許攻擊者透過觸發 mwifiex_map_pci_memory() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-db8fd2cde932。(CVE-2019-19056)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/intel/iwlwifi/fw/dbg.c 的 alloc_sgtable() 函式存在記憶體洩漏，這會允許攻擊者透過觸發 alloc_page() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-b4b814fec1a5。(CVE-2019-19058)

  - 在 Linux 核心 5.3.11 和之前的所有版本中，drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c 的 iwl_pcie_ctxt_info_gen3_init() 函式有多個記憶體洩漏問題，這些問題允許攻擊者藉由觸發 iwl_pcie_init_fw_sec() 或 dma_alloc_coherent() 失敗造成拒絕服務 (記憶體消耗)，即 CID-0f4f199443fa。(CVE-2019-19059)

  - 在 Linux 核心 5.3.11 及之前版本中，drivers/scsi/bfa/bfad_attr.c 中的 bfad_im_get_stats() 函式存在記憶體洩漏，這會允許攻擊者透過觸發 bfa_port_get_stats() 失敗情形引致拒絕服務 (記憶體消耗)，亦稱 CID-0e62395da2bd。(CVE-2019-19066)

  - 在 5.3.11 及之前版本的 Linux 核心中，drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.c 的 rtl8xxxu_submit_int_urb() 函式存在記憶體流失問題，攻擊者可藉由觸發 usb_submit_urb() 失敗來造成程式拒絕服務 (記憶體消耗)， 即 CID-a2cdd07488e6。(CVE-2019-19068)

  - 在已啟用 PV TLB 的 Linux KVM 來賓中，來賓核心中的處理程序可能能夠讀取相同來賓中其他處理程序的記憶體位置。這個問題限於主機上執行 Linux 核心 4.10 與來賓執行 Linux 核心 4.16 或更高版本的情況。此問題主要影響 AMD 處理器，但無法排除 Intel CPU。(CVE-2019-3016)

  - 啟用巢狀虛擬化時，在 KVM Hypervisor 處理 L2 客體機指令模擬的方式中發現缺陷。在某些情況下，L2 客體可能會誘騙 L0 客體存取 L2 客體應該無法存取的敏感 L1 資源。(CVE-2020-2732)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-3010 公告中提及的多個弱點影響。

  - 在已啟用 PV TLB 的 Linux KVM 來賓中，來賓核心中的處理程序可能能夠讀取相同來賓中其他處理程序的記憶體位置。這個問題限於主機上執行 Linux 核心 4.10 與來賓執行 Linux 核心 4.16 或更高版本的情況。此問題主要影響 AMD 處理器，但無法排除 Intel CPU。(CVE-2019-3016)

  - 在 Linux 核心 5.5.4 之前的版本中發現一個問題。 由於 memcpy 錯誤，drivers/net/wireless/marvell/mwifiex/wmm.c 中的 mwifiex_ret_wmm_get_status() 允許遠端 AP 觸發堆積型緩衝區溢位，即 CID-3a9b153c5591。 (CVE-2020-12654)

  - 在 5.5.4 版之前的 Linux 核心中發現一個問題。drivers/net/wireless/marvell/mwifiex/scan.c 中的 mwifiex_cmd_append_vsie_tlv() 函式允許本機使用者取得權限，或造成拒絕服務 (因為不正確的 memcpy) 和緩衝區溢位 (亦即 CID-b70261a288ea)。(CVE-2020-12653)

  - 在 5.6.13 之前的 Linux 核心中，VFIO PCI 驅動程式未正確處理存取已停用記憶體空間的嘗試。(CVE-2020-12888)

  - 在 Linux 核心 4.5-rc1 之後的版本中，mremap 處理 DAX Huge Pages 的方式中發現一個缺陷。
    此瑕疵允許對啟用 DAX 的儲存空間具有存取權的本機攻擊者提升其系統權限。(CVE-2020-10757)

  - 在  5.3.11 版之前的 Linux 核心中，sound/core/timer.c 有因錯誤程式碼重構而造成的釋放後使用問題，即 CID-e7af6307a8a5。這與 snd_timer_open 和 snd_timer_close_locked 有關。timeri 變數原本預定用於新建立的計時器執行個體，但在重構之後用於不同的目的。(CVE-2019-19807)

  - 在 5.8-rc1 之前的 Linux 核心 SSBD 實作中發現一個邏輯錯誤缺陷。邏輯處理中有一個錯誤，允許擁有本機帳戶的攻擊者在有其他推測性執行緩解措施的情況下於內容切換期間停用 SSBD 保護機制。此問題是在現有 SSBD 交換的基礎上，新增每個工作/處理程序的條件 STIPB 交換時引入的。此弱點對機密性的威脅最大。(CVE-2020-10766)

  在 5.8-rc1之前的 Linux 核心的 prctl() 函式中發現一個瑕疵，即此函式停用後仍可被用來啟用間接分支推測。此呼叫會在並未強制停用時誤報「已強制停用」，從而令系統容易遭受 Spectre v2 攻擊。此弱點對機密性的威脅最大。(CVE-2020-10768)

  - 在 Linux 核心 5.8-rc1 之前版本的 Enhanced IBPB (Indirect Branch Prediction Barrier) 實作中發現一個瑕疵。當無法使用 STIBP 或可使用增強型間接分支限制推測 (IBRS)時，將停用 IBPB 緩解措施。此瑕疵允許本機攻擊者在此組態啟用的情況下發動 Spectre V2 樣式攻擊。此弱點對機密性的威脅最大。(CVE-2020-10767)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Linux 核心中發現數個弱點，這些弱點可能會導致權限提升、拒絕服務或資訊洩漏。

  - CVE-2019-3016 據發現，若已啟用並行虛擬化 TLB 排清功能，則 x86 的 KVM 實作不一定會在需要時執行 TLB 排清。這可導致來賓 VM 中的敏感資訊洩漏。

  - CVE-2019-19462 syzkaller 工具在用來在 debugfs 下實作多種檔案的「relay」程式庫中，發現一個遺漏錯誤檢查的問題。可存取 debugfs 的本機使用者可利用此問題，造成拒絕服務 (當機) 或可能提升權限。

  - CVE-2020-0543 VU Amsterdam 的研究人員發現，在某些支援 RDRAND 和 RDSEED 指令的 Intel CPU 上，由這些指令產生的部分隨機值可能在之後在相同實體 CPU 的任何核心進行推測執行時使用。
    根據應用程式使用這些指令的方式而定，本機使用者或 VM 客體可利用此弱點，從其他使用者或 VM 取得敏感資訊，例如密碼編譯金鑰。

  此弱點可透過微碼更新來緩解，可以作為系統韌體 (BIOS) 的一部分，也可以透過 Debian 非釋放封存區段中的 intel-microcode 套件來執行。此核心更新僅提供有關此弱點的報告，以及在不需要時停用緩解措施的選項。

  - CVE-2020-10711 Matthew Sheets 報告，在接收具有 null 類別的 CIPSO 封包時，SELinux 子系統中會發生 NULL 指標解除參照問題。遠端攻擊者可利用此瑕疵，造成拒絕服務 (當機)。請注意，此問題不會影響 Debian 中發佈的二進位套件，這是因為該版本未啟用 CONFIG_NETLABEL。

  - CVE-2020-10732 在核心傾印使用者空間處理程序的核心實作中，發現使用者空間的核心私人記憶體發生資訊洩漏。

  - CVE-2020-10751 Dmitry Vyukov 報告，SELinux 子系統未正確處理多個訊息的驗證，有權限的攻擊者可藉此繞過 SELinux netlink 限制。

  - CVE-2020-10757 Fan Yang 報告，mremap 處理 DAX hugepages 的方式中有一個瑕疵，允許本機使用者提升其權限。

  - CVE-2020-12114 Piotr Krysiuk 發現，檔案系統核心 (vfs) 中的 umount 和 ivot_root 作業之間有一個爭用情形。在任何使用者名稱空間中具備 CAP_SYS_ADMIN 權限的本機使用者可利用此缺陷，造成拒絕服務 (當機)。

  - CVE-2020-12464 Kyungtae Kim 報告，USB 核心中有一個爭用情形，可導致釋放後使用。目前尚不清楚如何攻擊此弱點，但其可導致拒絕服務 (當機或記憶體損毀) 或權限提升。

  - CVE-2020-12768 在 AMD 處理器的 KVM 實作中發現一個錯誤，可導致記憶體洩漏。此弱點的安全性影響不明。

  - CVE-2020-12770 據發現，sg (SCSI 泛型) 驅動程式未在特定錯誤情況下正確釋放內部資源。可存取 sg 裝置的本機攻擊者可利用此問題引發拒絕服務 (資源耗盡)。

  - CVE-2020-13143 Kyungtae Kim 報告，USB 小工具子系統中可能存在堆積超出邊界寫入。可寫入小工具組態檔案系統的本機使用者可利用此弱點，造成拒絕服務 (當機或記憶體損毀)，或可能造成權限提升。

ID	名稱	產品	系列	已發布	已更新	嚴重性
139858	Amazon Linux 2：核心 (ALAS-2020-1480)	Nessus	Amazon Linux Local Security Checks	2020/8/26	2024/2/23	medium
133381	Oracle Linux 7：Unbreakable Enterprise 核心 (ELSA-2020-5526)	Nessus	Oracle Linux Local Security Checks	2020/1/31	2024/3/28	medium
134658	Ubuntu 18.04 LTS：Linux 核心弱點 (USN-4300-1)	Nessus	Ubuntu Local Security Checks	2020/3/18	2024/1/9	medium
138805	RHEL 8：核心 (RHSA-2020: 3010)	Nessus	Red Hat Local Security Checks	2020/7/21	2024/2/29	high
138807	RHEL 8：kernel-rt (RHSA-2020:3016)	Nessus	Red Hat Local Security Checks	2020/7/21	2024/4/24	high
134659	Ubuntu 18.04 LTS：Linux 核心弱點 (USN-4301-1)	Nessus	Ubuntu Local Security Checks	2020/3/18	2024/1/9	medium
180898	Oracle Linux 8：核心 (ELSA-2020-3010)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
137341	Debian DSA-4699-1：linux - 安全性更新	Nessus	Debian Local Security Checks	2020/6/11	2024/3/27	high

偵測

搜尋 Plugin

medium

medium

medium

high

high

medium

high

high